伏特台风被曝利用新型网络发动多起零日攻击

Lumen Technologies 旗下 Black Lotus Labs 发布最新研究指出，黑客组织“伏特台风”（Volt Typhoon）利用名为 Silent Train 的隐蔽中继架构，实施了至少四起已确认的零日漏洞攻击。该架构具备持续重建能力，相关行动针对了 Versa Director、N-able N-central、Cisco Catalyst SD-WAN 以及 VeloCloud Orchestrator，此外针对 Quest KACE 的攻击也被列为高度疑似。

该研究表明，在美方打击其 KV 僵尸网络之后，该组织并未停手，反而更加依赖 Silent Train 架构，继续向美国网络中植入隐蔽访问通道。

锁定五项漏洞，主攻控制平面

已确认的攻击行动涉及五个具体漏洞：

• Versa Director 中的 CVE-2024-39717
• N-able N-central 中的 CVE-2025-8875 与 CVE-2025-8876
• 思科 SD-WAN 控制器中的 CVE-2026-20127
• VeloCloud Orchestrator 中的 CVE-2026-16812

其中，思科漏洞的严重等级评分达到最高的 10 分，允许攻击者在无需凭据的情况下直接获取管理员权限。Lumen 发现，该组织在相关漏洞公开披露前后均进行了长期利用。

所有相关行动均聚焦于管理或控制平面系统。一旦这些核心节点被攻破，攻击者便能横向渗透至受害机构及其客户的深层网络。思科 Talos 团队也单独发布报告，以高置信度证实其跟踪的代号为 UAT-11473 的组织资产与 Silent Train 存在大量重合。

极难根除的隐蔽网络架构

自 2023 年底以来，Silent Train 持续借助被黑客攻破的微型企业/家庭办公（SOHO）路由器、物联网（IoT）设备及企业硬件来传输流量，涉及的设备类型超过 27 种。

Black Lotus Labs 首席信息安全工程师 Michael Horka 表示，攻击团队能在两分钟内利用完全不同的基础设施重建一条全新的中继链路。每次操作会话结束后，攻击者都会抹除中继设备上的痕迹，导致单纯依靠 IP 地址无法溯源其真实来源。

针对关键基础设施广泛渗透

Black Lotus Labs 已发出数百份受害者通报。通报对象覆盖电信运营商、政府机构、国防承包商、大学，以及水务、能源和交通系统运营方，其中夏威夷、加利福尼亚州和德克萨斯州的机构受影响最为集中。相关消息人士证实，能源部所属设施及公用事业机构也在渗透目标之列。

Horka 直言，这种去中心化的动态设计让防御方极难彻底清除威胁，因为根本不存在一个单一的中心化网络可供切断。